漏洞分析 - 文章 - 第18页 - 奇安信攻防社区

虚拟机逃逸（二）

强网杯2019 虚拟机逃逸分析

0
2
就叫16385吧
发布于 2022-06-21 09:43:34
阅读 ( 6847 )

虚拟机逃逸入门（一）

虚拟机逃逸（一） 0x01 概述虚拟化技术逐渐的开源和云计算的需要，使得虚拟化迅速发展，从KVM，XEN到qemu，docker...等，。服务和软件定义网络的理念模糊了开发和运维的界限，也把更多的安全...

5
8
就叫16385吧
发布于 2022-06-20 09:34:26
阅读 ( 15343 )

Java中SSTI漏洞分析

SSTI:Server Side Template Injection，即服务端模板注入

4
1
阿蓝
发布于 2022-06-15 09:45:35
阅读 ( 8968 )

Confluence Pre-Auth RCE 复现与分析

Confluence Pre-Auth RCE 复现与分析 0x00 前言 &emsp;&emsp;基于Java的漏洞两种常见高危害漏洞: 反序列化和表达式注入, 最新爆出来的Confluence RCE漏洞就是OGNL注入,这个漏洞漏洞利...

0
1
xq17
发布于 2022-06-15 09:39:02
阅读 ( 7272 )

内核APC&用户APC详解

0
0
szbuffer
发布于 2022-06-13 10:05:48
阅读 ( 6388 )

NodeJS中的RCE的利用和绕过

NodeJS Node.js 就是运行在服务端的 JavaScript。是一个基于Chrome JavaScript 运行时建立的一个平台。Node.js是一个事件驱动I/O服务端JavaScript环境，基于Google的V8引擎，V8引擎执行Javascript的速度非常快，性能非常好。本文主要是简单探讨NodeJS RCE以及NodeJS RCE的绕过方法。

1
0
山石网科安研院
发布于 2022-06-07 09:39:52
阅读 ( 9383 )

遍历LDR链表实现shellcode加载

shellcode是不依赖环境，放到任何地方都可以执行的机器码。shellcode的应用场景很多，本文不研究shellcode的具体应用，而只是研究编写一个shellcode需要掌握哪些知识。

2
1
szbuffer
发布于 2022-06-06 09:36:30
阅读 ( 6797 )

深度剖析Windows XPS文件漏洞攻击面

## 0X01 背景 XPS 是一种使用 XML、开放打包约定标准来创建的电子文档，XPS 极大的提升了Windows操作系统电子文档的创建、共享、打印、查看和存档效率，Windows系统内置多种应用提供创建XPS...

1
0
Ivan1ee
发布于 2022-06-06 09:35:02
阅读 ( 6151 )

windows消息机制详解

windows是一个消息驱动的系统，windows的消息提供了应用程序之间、应用程序与windows 系统之间进行通信的手段。要想深入理解windows，消息机制的知识是必不可少的。

0
0
szbuffer
发布于 2022-06-02 09:42:18
阅读 ( 7232 )

.NET执行系统命令（第3课）之 ManagementObject

## 0X01 背景 ManagementObject用于创建WMI类的实例与WINDOWS系统进行交互，通过使用WMI我们可以获取服务器硬件信息、收集服务器性能数据、操作Windows服务，甚至可以远程关机或是重启服务器...

0
0
Ivan1ee
发布于 2022-05-30 09:32:31
阅读 ( 6514 )

Tenda-AX1806路由器多处栈溢出漏洞

Tenda AX1806路由器固件版本 v1.0.0.1，存在多处栈溢出漏洞，漏洞点在 tdhttpd 二进制文件中，使用了危险函数 strcpy 前未对参数长度进行判断，导致拒绝服务漏洞。

0
0
山石网科安研院
发布于 2022-05-30 09:31:42
阅读 ( 7989 )

记一次曲折的域渗透

3
1
山石网科安研院
发布于 2022-05-27 14:24:02
阅读 ( 6743 )

APC机制初探

APC（Asynchronous Procedure Call 异步过程调用）是一种可以在 Windows 中使用的机制，用于将要在特定线程上下文中完成的作业排队。

0
0
szbuffer
发布于 2022-05-26 09:30:03
阅读 ( 6263 )

.NET执行系统命令（第2课）之 XamlReader

## 0X01 XamlReader背景 .NET反序列化漏洞 XmlSerializer核心Gadget：**XamlReader**，封装于WPF核心程序集之一PresentationFramework.dll，处于System.Windows.Markup命名空间下，提供了Xam...

0
0
Ivan1ee
发布于 2022-05-24 09:33:48
阅读 ( 6454 )

域内权限提升新姿势：CVE-2022–26923漏洞分析及复现

本文介绍微软最近爆出的域内权限提升漏洞CVE-2022–26923，漏洞触发位置位于AD CS组件中，在一些大型企业中普遍存在AD CS，具有一定危害。本文从漏洞介绍开始，到本地环境搭建，主要就是AD CS的安装（这部分可自行略过），接着就是漏洞的分析以及复现，在复现中考虑到实际情况，带入了一些自己的思考，并对一些脚本进行魔改。最后，笔者才疏学浅有错误望指出~